第16章 网络安全技术.ppt

《实用计算机网络技术——基础、组网和维护》◆清华大学出版社/钱燕编著◆ 网络安全概述 网络安全的重要性 网络安全的基本问题 网络安全服务的主要内容 计算机病毒 病毒的特点 病毒的分类 病毒的发展趋势 病毒攻击的防范 计算机木马 木马的发展历史 木马的工作过程 防止木马 黑客攻击 黑客行为 拒绝服务攻击第 16 章网络安全技术 缓冲区溢出攻击 ***黑客攻击 密码学 端口扫描 预防基础 对称加密 公钥加密 公钥基础设施 电子交易所面临的安全问题 PKI 系统的组成 PKI 的原理 认证中心( CA ) 安全应用协议 SSL 协议 SET 协议 HTTPS 协议《实用计算机网络技术《实用计算机网络技术————基础、组网和维护》基础、组网和维护》◆◆清华大学出版社清华大学出版社/ /钱燕钱燕编著编著◆◆ 网络安全概述计算机网络的广泛应用对社会发展正面作用的同时,也必须注意到它的负面影响。网络可以使经济、文化、社会、科学、教育等领域信息的获取、传输、处理与利用更加迅速和有效。那么,也必然会使个别坏人可能比较“方便”地利用网络非法获取重要的经济、政治、军事、科技情报,或进行信息欺诈、破坏与网络攻击等犯罪活动。同时,也会出现利用网络发表不负责或损害他人利益的消息,涉及个人隐私法律与道德问题。计算机犯罪正在引起社会的普遍关注,而计算机网络是犯罪分子攻击的重点。计算机犯罪是一种高技术型犯罪,由于其犯罪的隐蔽性, 因此会对网络安全构成了很大的威胁。 网络安全的重要性《实用计算机网络技术《实用计算机网络技术————基础、组网和维护》基础、组网和维护》◆◆清华大学出版社清华大学出版社/ /钱燕钱燕编著编著◆◆ 网络安全的基本问题?网络防攻击问题?网络安全漏洞与对策问题?网络中的信息安全保密问题?网络内部安全防范问题?网络防病毒问题?网络数据备份与恢复、灾难恢复问题《实用计算机网络技术《实用计算机网络技术————基础、组网和维护》基础、组网和维护》◆◆清华大学出版社清华大学出版社/ /钱燕钱燕编著编著◆◆《实用计算机网络技术《实用计算机网络技术————基础、组网和维护》基础、组网和维护》◆◆清华大学出版社清华大学出版社/ /钱燕钱燕编著编著◆◆ 网络安全服务的主要内容网络安全服务应该提供以下这些基本的服务功能: (1)保密性( Confidentiality ) (2)认证( Authentication ) (3)数据完整性( Data Integrity ) (4)防抵赖( Nonrepudiation ) (5)访问控制( Access Control ) 《实用计算机网络技术《实用计算机网络技术————基础、组网和维护》基础、组网和维护》◆◆清华大学出版社清华大学出版社/ /钱燕钱燕编著编著◆◆ 计算机病毒 1994 年2月18日,我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》。在该条例的第二十八条中明确指出: “计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。”这个定义具有法律性、权威性。根据这个定义,计算机病毒是一种计算机程序,它不仅能破坏计算机系统,而且还能传染到其他系统。计算机病毒通常隐藏在其他正常程序中,能生成自身的副本并将其插入其他的程序中,对计算机系统进行恶意的破坏。《实用计算机网络技术《实用计算机网络技术————基础、组网和维护》基础、组网和维护》◆◆清华大学出版社清华大学出版社/ /钱燕钱燕编著编著◆◆ 病毒的特点传统意义上的计算机病毒一般具有破坏性、隐蔽性、潜伏性、传染性等特点。随着计算机软件和网络技术的发展,在今天的网络时代,计算机病毒又有了很多新的特点: (1)主动通过网络和邮件系统传播。(2)传播速度极快。(3)变种多。(4)具有病毒、蠕虫和黑客程序的功能。《实用计算机网络技术《实用计算机网络技术————基础、组网和维护》基础、组网和维护》◆◆清华大学出版社清华大学出版社/